本周一微軟宣布，不法分子發(fā)送大量含有Windows安全警報(bào)的虛假信息郵件 。該虛假的警報(bào)郵件中描述為一種新的“針對(duì)所有Windows操作系統(tǒng)用戶升級(jí)的測(cè)試安全補(bǔ)丁” 。同時(shí)電子郵件會(huì)要求接收人按照要求下載郵件中的附件，而實(shí)際上該附件是一種被稱(chēng)為"Win32/Haxdoor"的惡意木馬程序 。該木馬程序可以記錄各種敏感信息，比如密碼和信用卡號(hào)碼，并將收集來(lái)的信息自動(dòng)提交給攻擊者 。
微軟表示，該木馬病毒可以被反病毒軟件以及微軟的Malicious Software Removal Tool (MSRT)所檢測(cè)到 。
本次警告發(fā)生在微軟正式發(fā)布安全補(bǔ)丁的前一天，本次微軟更新包含了Windows Active Directory、IE、Excel以及Microsoft Host Integration Server 。專(zhuān)家表示，這些更新都是通過(guò)微軟的標(biāo)準(zhǔn)自動(dòng)更新工具實(shí)現(xiàn)的，包括微軟在內(nèi)的軟件廠商都不會(huì)通過(guò)郵件方式發(fā)放安全補(bǔ)丁 。
微軟的一位發(fā)言人Christopher Budd 在博客中也寫(xiě)道，“微軟永遠(yuǎn)不會(huì)向用戶發(fā)送含有可執(zhí)行程序附件的電子郵件，這是公司的一項(xiàng)政策 。如果你收一封含有安全提示附件的郵件，請(qǐng)立即刪除 ?！蓖瑫r(shí)，微軟會(huì)根據(jù)用戶的要求，向他們發(fā)送一些安全提示的郵件，這些郵件都是純文本實(shí)行，絕不包含有任何形式的附件 。
【微軟聲明測(cè)試修復(fù)補(bǔ)丁實(shí)為惡意軟件】如果用戶不能確定收到的安全提示郵件是否真實(shí)、可靠，可以登陸微軟的TechNet security進(jìn)行驗(yàn)證，其中包含同電子郵件安全提示相同的內(nèi)容 。
推薦閱讀
- 謹(jǐn)防通過(guò)微軟漏洞傳播的文件掛馬器病毒
- 安全雜談：了解 NAC 產(chǎn)品的一般測(cè)試指南
- 微軟發(fā)7個(gè)嚴(yán)重漏洞補(bǔ)丁程序 專(zhuān)家建議修復(fù)
- 對(duì)8800發(fā)表一點(diǎn)個(gè)人看法
- 殺毒軟件是否好用也能夠測(cè)試
- 微軟發(fā)布7個(gè)高危級(jí)系統(tǒng)安全補(bǔ)丁
- 下載：Windows XP新穩(wěn)定性補(bǔ)丁
- 警惕：微軟ANI漏洞補(bǔ)丁有問(wèn)題
- 榮耀MagicBook 14的跑分是多少
- 微軟本月沒(méi)有發(fā)布系統(tǒng)安全補(bǔ)丁